如何使用来自后端的 jwt 对前端进行身份验证？

Question

我正在尝试实现 jwt 以对我的后端和前端进行身份验证。我有 2 个应用程序（.net core mvc）一个是后端另一个是前端

我发送登录请求，然后我获得访问权和刷新令牌等。这些部分没问题。

问题： 但问题是前端不知道我有来自后端 API 的令牌，这就是为什么还没有在前端创建会话的原因。所以我不能将用户重定向到网站的保护区[授权]

我首先想到的是在我从后端 API 获得访问令牌后，我应该通过 ajax 将其发布到前端控制器。假设“/Account/Login”，这个前端控制器将验证令牌（因为它与后端具有相同的密钥）然后它将为此用户创建会话并从 ajax 调用返回成功。

这种登录流程是否正确？有其他选择吗？

Answer 1

您的用户如何与后端应用交谈？直接还是通过前端应用程序？我假设他们向前端应用程序发出请求，前端与后端对话。在这种情况下，前端可以轻松地为用户创建会话，并将来自后端的令牌与会话相关联。

如果用户直接与后端应用程序对话，那么我会同意你的想法 - 后端应用程序必须以某种方式通知前端应用程序它现在拥有用户的令牌。

另一个解决方案是创建一些共享会话机制（有一些现成的解决方案）。您的后端应用程序可以创建一个共享会话并将令牌与其关联，然后前端应用程序可以使用相同的共享会话。